ANALYSE PRELIMINAIRE DES RISQUES
Transcript of ANALYSE PRELIMINAIRE DES RISQUES
Revision n° Date
0 15/06/2016
1 16/06/2016
2 20/06/2016
3 29/07/2016
4 10/01/2017 AECOM Intégration des effets dominos
MESSER France
Stéphanie PACULL-GONCALVES Chef de projet AECOM France
Vincent TENEZE Coordinateur sécurité MESSER France
Gaëlle SYLVESTRE Chef de projet AECOM France
MESSER
Site Saint-Georges-d'Espéranche
Job n° 60507341
Titre du document DDAE
Frédéric SINAMALE Responsable Maintenance et Travaux Neufs
Doc n° LYO-RAP-16-07468
ANALYSE PRELIMINAIRE DES
RISQUES
Site de Saint-Georges-d'Espéranche
Réunion réalisée le 16 juin 2016
Client
Participants
Nom Fonction Société
Martial VANDERBEKEResponsable du site de Saint-Georges-
d'EspérancheMESSER France
AECOM Version consolidée suite à la réunion
AECOM Intégration des commentaires/compléments de MESSER
Par Nom / Société Commentaires
AECOM Version préparatoire
AECOM Version réunion
Client MESSER France
Site Saint-Georges-d'Espéranche
Job n° 60507341
Titre du document DDAE
Doc n° LYO-RAP-16-07468
A. SOURCES
Sous-système 1 Poste de déchargement des camions (existant)
Sous-système 2 Poste de déchargement des camions de livraison de gaz médicaux (projet)
Sous-système 3 Réservoirs d'argon, d'oxygène, d'azote et de dioxyde de carbone
Sous-système 4 Nouveaux réservoirs d'oxygène (médicinal et pour le MEOPA)
Sous-système 5 Nouveau réservoir de protoxyde d'azote
Sous-système 6 Bouteilles d'hydrogène en cadre (+ flexibles)
B. REMPLISSAGE DES BOUTEILLES
Sous-système 1 Lignes entre les réservoirs de stockage existants et les bouteilles à remplir
Sous-système 2 Remplissage des bouteilles en panier ou en cadre (+ flexibles de remplissage)
Sous-système 3 Ligne d'hydrogène (depuis les flexibles jusqu'aux bouteilles à remplir)
Sous-système 4 Remplissage des bouteilles de CO2 (+ flexibles de remplissage)
Sous-système 5 Ligne d'oxygène médical (sortie réservoir) et remplissage des bouteilles de O2 med pur
Sous-système 6 Remplissage des bouteilles de N2O (+ flexibles de remplissage)
Sous-système 7 Lignes MEOPA (protoxyde d'azote et d'oxygène) depuis la sortie des réservoirs jusqu'au compresseur
Sous-système 8 Ligne MEOPA depuis le compresseur jusqu'aux bouteilles
C. STOCKAGES DE PRODUITS FINIS
Sous-système 1 Zone de stockage extérieure
Sous-système 2 Zone de stockage sous abri (oxygène méd, protoxyde d'azote med, MEOPA)
ANALYSE PRELIMINAIRE DES RISQUES
SOMMAIRE
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression / Liquid
Full
Oubli d'ouverture de la
vanne en pied du tank lors
du dépotage (erreur
opératoire)
Montée en pression dans le flexible
jusqu'à 40 bars pour N2, CO2 et 32
bars pour O2 et Ar (pression
maximale de la pompe de
dépotage) inférieure ou égale à la
pression d'épreuve des flexibles
(46 bars pour O2 et Ar et 60 bars
pour CO2 et N2)
Absence de conséquence
NON RETENU
Formation d'un bouchon
de CO2 (glace)
Montée en pression dans le flexible
jusqu'à 40 bars pour le CO2
(pression maximale de la pompe
de dépotage) inférieure ou égale à
la pression d'épreuve du flexible
(60 bars)
Absence de conséquence
Formation intégrant :
- la conduite à tenir en cas de
formation de bouchon de glace de
CO2
- l’interdiction de l’usage d’une
source de chaleur.
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
NON RETENU
Procédure de livraison
Dépression Pas de cause possible NON RETENU
Montée en
température
Température extérieure
haute (39,9°C)
Flexible conçu pour résister à la
température maximale : pas de
conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 1 : Poste de déchargement des camions existant (flexible)
Page 3 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Baisse en température
Température extérieure
basse
(-20,3°C)
Flexible conçu pour résister à la
température minimale : pas de
conséquence
NON RETENU
Mouvement du
camion pendant le
déchargement
Erreur chauffeur (oubli du
frein à main)
Pas de pente : pas de
déplacement possible du
camion même sans le frein à
main ou sans calage pouvant
conduire à une rupture du
flexible
Calage du camion effectué par le
chauffeur, comme indiqué dans la
procédure de dépotage
Camion en butée sur les 4 tanks
(trottoir entre la zone de dépotage
et les tanks)
NON RETENU
Contact : si le coffre est ouvert, le
frein de parking est mis
automatiquement
Erreur chauffeur (départ
avant la fin du
déchargement)
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Contact : si le coffre est ouvert, le
frein de parking est mis
Dispersion de produit
asphyxiant ou
comburant
SCENARIO
RETENU
Mode de dégradation Corrosion externe
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Flexibles appartenant aux citernes
: entretien et vérification réalisés
par le livreur
Dispersion de produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Vérification périodique efffectuée
par MESSER (contrôle visuel
annuel + remplacement tous les 6
ans)
Chauffeur équipé d'un détecteur
O2 portatif
Défaillance du flexible de
déchargement ou d'un joint
(usure)
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Flexibles appartenant aux citernes
: entretien et vérification réalisés
par le livreur
Dispersion de produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Vérification périodique efffectuée
par MESSER (contrôle visuel
annuel + remplacement tous les 6
ans)
Chauffeur équipé d'un détecteur
O2 portatif
Page 4 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A1 Poste déchargt_existant
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Perte d'utilité Perte d'électricitéArrêt du dépotage : pas de
conséquencesNON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique
des réservoirs de stockage
existants
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Dispersion de produit
asphyxiant ou
comburant
SCENARIO
RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité
du poste de déchargement
(lors des nettoyages de
tank notamment : 1 fois
tous les 10 ans)
Pas de déchargement pendant
des travaux avec grue ou nacelleNON RETENU
Travaux à proximité du
déchargement de camion
d'oxygène (travaux par
point chaud, travaux de
découpe…)
Pas de déchargement pendant
des travauxNON RETENU
Agressions externes
liées à la circulation
Collision avec un autre
véhicule (plusieurs
dépotages simultanés
possibles)
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Limitation de vitesse (30 km/h)
Dispersion de produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Page 5 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression / Liquid
Full
Oubli d'ouverture de la
vanne en pied du tank lors
du dépotage (erreur
opératoire)
Montée en pression dans le flexible
jusqu'à 20 bars pour O2 et 32 bars
pour N2O (pression maximale de
la pompe de dépotage) inférieure
ou égale à la pression d'épreuve
des flexibles
Absence de conséquence
NON RETENU
Dépression Pas de cause possible NON RETENU
Montée en
température
Température extérieure
haute (39,9°C)
Flexible conçu pour résister à la
température maximale : pas de
conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 2 : Poste de déchargement des camions en projet (flexible)
Page 6 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Baisse en température
Température extérieure
basse
(-20,3°C)
Flexible conçu pour résister à la
température minimale : pas de
conséquence
NON RETENU
Mouvement du
camion pendant le
déchargement
Erreur chauffeur (oubli du
frein à main)
Pas de pente : pas de
déplacement possible du
camion même sans le frein à
main ou sans calage pouvant
conduire à une rupture du
flexible
Calage du camion effectué par le
chauffeur, comme indiqué dans la
procédure de dépotageNON RETENU
Contact : si le coffre est ouvert, le
frein de parking est mis
automatiquement
Erreur chauffeur (départ
avant la fin du
déchargement)
Perte de confinement du flexible
Emission de produit asphyxiant
et/ou comburant à l'atmosphère
Contact : si le coffre est ouvert, le
frein de parking est mis
automatiquement
Dispersion de produit
asphyxiant et
comburant
SCENARIO
RETENU
Mode de dégradation Corrosion externe
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant à l'atmosphère
Flexibles appartenant aux citernes
: entretien et vérification réalisés
par le livreur
Dispersion de produit
asphyxiant et
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Vérification périodique efffectuée
par MESSER (contrôle visuel
annuel + remplacement tous les 6
ans)
Chauffeur équipé d'un détecteur
O2 portatif
Défaillance du flexible de
déchargement ou d'un joint
(usure)
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant à l'atmosphère
Flexibles appartenant aux citernes
: entretien et vérification réalisés
par le livreur
Dispersion de produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Vérification périodique efffectuée
par MESSER (contrôle visuel
annuel + remplacement tous les 6
ans)
Chauffeur équipé d'un détecteur
O2 portatif
Page 7 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A2 Poste déchargt_projet
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Perte d'utilité Perte d'électricitéArrêt du dépotage : pas de
conséquencesNON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique
des nouveaux réservoirs
de stockage
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant à l'atmosphère
Dispersion de produit
asphyxiant ou
comburant
SCENARIO
RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité
du poste de déchargement
(lors des nettoyages de
tank notamment : 1 fois
tous les 10 ans)
Pas de déchargement pendant
des travaux avec grue ou nacelleNON RETENU
Travaux à proximité du
déchargement de camion
d'oxygène/protoxyde
d'azote (travaux par point
chaud, travaux de
découpe…)
Pas de déchargement pendant
des travauxNON RETENU
Agressions externes
liées à la circulation
Collision avec un autre
véhicule
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant à l'atmosphère
Limitation de vitesse (30 km/h)
Dispersion de produit
asphyxiant et
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Page 8 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression /
Surremplissage
hydraulique
Dépotage du camion dans un
tank de volume libre insuffisant
(pression maximale engendrée
par la pompe du camion de 40
bar pour N2 et CO2 et de 32
bar pour O2 et Ar)
Montée en pression supérieure aux
pressions d'épreuve des tanks
(pression d'épreuve de 27,35 bar (Ar),
24,7 bars (O2 et N2), 32,89 (CO2))
Perte de confinement du tank
Emission d'un produit
asphyxiant/comburant à l'atmosphère
Vérification du niveau sur la jauge et
ouverture de la vanne de trop-plein
par le chauffeur, comme indiqué dans
la procédure de dépotage
Dispersion de
produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Tank CO2 : soupape de surpression
tarée à 25 bars
Tanks N2 et O2 : soupapes de
surpression tarées à 15 bars
Tank Ar: soupape tarée à 15 bars
Tanks à double enveloppe sous-vide
avec évent de trop-plein sur
l'enveloppe interne (CO2, Ar, N2, O2)
Vanne MG97 sur les 4 lignes de
dépotage, avant la vanne manuelle
du tank, se fermant mécaniquement
en cas de montée en pression dans
la ligne de dépotage
Désarmement mécanique par clé
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 3 : Réservoirs d'argon, d'oxygène, d'azote et de dioxyde de carbone
Page 9 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Oubli d'ouverture du trop plein
lors du dépotage (pression
maximale engendrée par la
pompe du camion de 40 bar
pour N2 et CO2 et de 32 bar
pour O2 et Ar)
Montée en pression supérieure aux
pressions d'épreuve des tanks
(pression d'épreuve de 27,35 bar (Ar),
24,7 bars (O2 et N2), 32,89 bars
(CO2))
Perte de confinement du tank
Emission d'un produit
asphyxiant/comburant à l'atmosphère
Tank CO2 : soupape de surpression
tarée à 25 bars
Tanks N2 et O2 : soupapes de
surpression tarées à 15 bars
Tank Ar: soupape tarée à 15 bars
Dispersion de
produit
asphyxiant ou
comburant
Présence permanente du
chauffeur (habilité VTMD)
pouvant arrêter le dépotage
(bouton à acquitter au niveau du
camion)
SCENARIO
RETENU
Vanne MG97 sur les 4 lignes de
dépotage, avant la vanne manuelle
du tank, se fermant mécaniquement
en cas de montée en pression dans
la ligne de dépotage
Désarmement mécanique par clé
Erreur de produit dépoté dans
la cuve de stockage : réaction
chimique lors du chargement de
la cuve
Raccords différents selon les produits
et pas de réaction dangereuse entre
les produits dépotés
Pas de conséquence
NON RETENU
Retour de produit depuis les
bouteilles
Non retenu car défaillance
simultanée de 2 clapets anti-retour
et 2 électrovannes
Clapets anti-retour à ressort et bille
sur chaque ligne à l'entrée des skids
(changés à titre préventif tous les 5
ans)
NON RETENU
Clapets anti-retour en sortie de
chaque pompe à piston
Envoi des produits dans les bouteilles
les uns après les autres et fermeture
de deux électrovannes sur le circuit
quand l'injection du produit est
terminée (changement des vannes
tous les 5 ans)
Sécurité de pression haute sur les
lignes (seuil de 380 bar), sur
automate avec arrêt des skids, arrêt
des pompes, fermeture des
électrovannes et affichage du défaut
sur la supervision
Soupape de surpression située après
le vaporisateur tarée à 120 bar pour
le CO2 et 400 bar pour les autres
produits
Page 10 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Casse du vide de la double-
enveloppe
Lente montée en pression par
réchauffage du produit
Perte de confinement du tank
Emission d'un produit
asphyxiant/comburant à l'atmosphère
Tank CO2 : soupape de surpression
tarée à 25 bars
Tanks N2 et O2 : soupapes de
surpression tarées à 15 bars
Tank Ar: soupape tarée à 15 bars
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection automatique de
fuite en extérieur
SCENARIO
RETENU
Contrôle des tanks tous les 10 ans
DépressionAbsence de cause de mise en
dépression d'un tankNON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Tenue des tanks à la température
maximale : pas de conséquence
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le tank
NON RETENU
Perçage de la double
enveloppe (perte de l'isolation)
Tenue des tanks à la température
maximale : pas de conséquence
Tank CO2 : soupape de surpression
tarée à 25 bars
Tanks N2 et O2 : soupapes de
surpression tarées à 15 bars
Tank Ar: soupape tarée à 15 bars
NON RETENU
Contrôle des tanks tous les 10 ans
Baisse en températureTempérature extérieure basse
(-20,3°C)
Tenue des tanks à la température
minimale : pas de conséquence
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le tank
NON RETENU
Mode de dégradation Corrosion externePas de conséquence car double
enveloppe
Contrôle des réservoirs tous les 10
ansNON RETENU
Corrosion interneRevêtement intérieur en inox : pas de
corrosion interne possibleNON RETENU
Défaillance d'un joint (jonction
tank et ligne)
Pas de joint : raccords soudés ou
métal/métalNON RETENU
Perte d'utilité
Pas de conséquence: électricité
uniquement utilisée pour les
suivis de niveau
NON RETENU
Page 11 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A3 Tanks Ar, O2, N2, CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées aux autres
installations
Rupture catastrophique des
réservoirs de stockage
existants
Perte de confinement d'un tank
(rupture de piquage)
Emission d'un produit asphyxiant ou
comburant à l'atmosphère
Dispersion de
produit
asphyxiant ou
comburant
SCENARIO
RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité des
tanks (opération exceptionnelle
de nettoyage / changement des
tanks )
Perte de confinement d'un tank
(rupture catastrophique ou rupture de
piquage)
Emission d'un produit asphyxiant ou
comburant à l'atmosphère
Habilitation particulière des
conducteurs de grues et programme
d'entretien particulier des grues
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection automatique de
fuite en extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
avant l'utilisation de grue ou de
nacelle, de l’application des
prescriptions indiquées dans le plan
de prévention
Travaux à proximité du tank
d'oxygène (travaux par point
chaud, travaux de découpe…)
Perte de confinement d'un tank
(rupture de piquage)
Emission d'un produit asphyxiant ou
comburant à l'atmosphère
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions
indiquées dans le plan de prévention
et le permis de feu
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection automatique de
fuite en extérieur
SCENARIO
RETENU pour
oxygène
Pour le tank d'O2, isolation du tank et
mise sous azote de la partie sur
laquelle sont effectués les travaux
(avec vérification du taux d'oxygène)
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier (camion de dépotage)
Perte de confinement d'un tank
(rupture catastrophique ou rupture de
piquage)
Emission d'un produit asphyxiant ou
comburant à l'atmosphère
Limitation de vitesse (30 km/h)
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection automatique de
fuite en extérieur
SCENARIO
RETENU
Butée entre la zone de dépotage et
les tanks
Formation spécifique des chauffeurs
de camions (VTMD)
Page 12 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression/
Surremplissage
hydraulique
Dépotage du camion
dans le réservoir avec
un volume libre
insuffisant
Montée en pression
Perte de confinement du
réservoir
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Jauge volumétrique extérieure
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Présence permanente du chauffeur
(habilité VTMD) pouvant arrêter le
dépotage (bouton à acquitter au
niveau du camion)
SCENARIO RETENU
Soupapes de surpression sur le
réservoir
Chauffeur équipé d'un détecteur
O2 portatif
Procédure de dépotage
(ouverture du trop plein du
réservoir et arrêt du dépotage en
cas de débordement du liquide via
le trop plein)
Réservoir à double enveloppe
sous-vide avec évent sur la
seconde enveloppe
Oubli d'ouverture du trop
plein lors du dépotage
(pression maximale
engendrée par la pompe
du camion de 20 bar)
Montée en pression
inférieure à la pression
d'épreuve du tank
Sans conséquence sur la
sécurité
NON RETENU
Erreur de produit dépoté
dans la cuve de
stockage : réaction
chimique lors du
chargement de la cuve
Raccords différents selon
les produits (O2 ou N2O) et
pas de réaction dangereuse
entre les produits
Pas de conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 4 : Nouveaux réservoirs d'oxygène médicinal et d'oxygène pour le MEOPA
Page 13 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Retour de produit depuis
les bouteilles
Non retenu car défaillance
simultanée de 3 clapets
anti-retour et 2
électrovannes
Clapets anti-retour à ressort et
bille sur la ligne à l'entrée du skid
et du mélangeur (changés à titre
préventif tous les 5 ans)
NON RETENU
Clapet anti-retour en sortie de la
pompe à piston
Sécurité de pression haute sur la
ligne (seuil de 250 bar), sur
automate avec arrêt du skid et du
mélangeur, arrêt des pompes,
fermeture des électrovannes et
affichage du défaut sur la
supervision
Soupape de surpression située
après le vaporisateur tarée à 250
bar
Soupape sur la ligne vers le
mélangeur tarée à 24 bar
Casse du vide de la
double-enveloppe
Lente montée en pression
par réchauffage du produit
Perte de confinement du
tank
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Soupapes de surpression sur le
réservoir
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Contrôle du tank tous les 10 ans
Dépression Pas de cause possible NON RETENU
Page 14 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Montée en
température
Température extérieure
haute (39,9°C)
Tenue du réservoir à la
température maximale : pas
de conséquence
Soupapes de surpression sur le
réservoirNON RETENU
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le
réservoir
Perçage de la double
enveloppe (perte de
l'isolation)
Tenue du réservoir à la
température maximale : pas
de conséquence
Soupapes de surpression sur le
réservoirNON RETENU
Contrôle des réservoirs tous les
10 ans
Baisse en températureTempérature extérieure
basse (-23,2°C)
Tenue du réservoir à la
température minimale : pas
de conséquence
Tempérarture de calcul du
réservoir: -196°CNON RETENU
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le
réservoir
Mode de dégradation Corrosion externePas de conséquence car
double enveloppe
Contrôle des réservoirs tous les
10 ansNON RETENU
Corrosion interne
Revêtement intérieur en inox
: pas de corrosion interne
possible
NON RETENU
Défaillance d'un jointPas de joint: raccord
métal/métalNON RETENU
Perte d'utilité Perte d'éléctricité
Pas de conséquence:
électricité uniquement
utilisée pour les suivis de
niveau
NON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique
des nouveaux réservoirs
de stockage
Perte de confinement du
réservoir (rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
SCENARIO RETENU
Page 15 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A4 Tank O2 med meopa
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue
Perte de confinement du
réservoir (rupture
catastrophique ou rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Habilitation particulière des
conducteurs de grues et
programme d'entretien particulier
des grues
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Vérification par du personnel
Messer avant l'utilisation de grue
ou de nacelle, de l’application des
prescriptions indiquées dans le
plan de prévention
Travaux par points
chauds
Perte de confinement du
réservoir (rupture de
piquage)
Vérification par du personnel
Messer lors de travaux par point
chaud, de l’application des
prescriptions indiquées dans le
plan de prévention et le permis de
feu
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Isolation du réservoir et mise sous
azote de la partie sur laquelle sont
effectués les travaux (avec
vérification du taux d'oxygène)
Agressions externes
liées à la circulation
Impact direct par un
véhicule routier
Perte de confinement d'un
réservoir (rupture
catastrophique ou rupture de
piquage)
Limitation de vitesse (30 km/h)
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Talus côté atelier de
conditionnement: pas d'impact
possible par un chariot
Formation spécifique des
chauffeurs de camions (VTMD)
Page 16 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression/
Surremplissage
hydraulique
Dépotage du camion
dans le réservoir avec
un volume libre
insuffisant
Montée en pression
Perte de confinement du
réservoir
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Jauge volumétrique extérieure
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Présence permanente du chauffeur
(habilité VTMD) pouvant arrêter le
dépotage (bouton à acquitter au
niveau du camion)
SCENARIO RETENU
Soupapes de surpression sur le
réservoir (Pression de tarage: 24
b)
Procédure de dépotage
(ouverture du trop plein du
réservoir et arrêt du dépotage en
cas de débordement du liquide via
le trop plein)
Réservoir à double enveloppe
sous-vide avec évent sur la
seconde enveloppe
Oubli d'ouverture du trop
plein lors du dépotage
(pression maximale
engendrée par la pompe
du camion de 32 bar)
Montée en pression
inférieure à la pression
d'épreuve du tank (32,89
bar)
Sans conséquence sur la
sécurité
NON RETENU
Erreur de produit dépoté
dans la cuve de
stockage : réaction
chimique lors du
chargement de la cuve
Raccords différents selon
les produits (O2 ou N2O) et
pas de réaction dangereuse
entre les produits
Pas de conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 5 : Nouveau réservoir de N2O
Page 17 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Retour de produit depuis
les bouteilles
Non retenu car défaillance
simultanée de 2 / 3 clapets
anti-retour et 2
électrovannes
Clapets anti-retour à ressort et
bille sortie mélangeur et sortie
compresseurs (changés à titre
préventif tous les 5 ans)
Clapets anti-retour à l'entrée du
skid de remplissage
NON RETENU
Clapet anti-retour en sortie de la
pompe à piston
Sécurité de pression haute sur la
ligne (seuil de 120 bar), sur
automate avec arrêt du skid et du
compresseur, arrêt des pompes,
fermeture des électrovannes et
affichage du défaut sur la
supervision
Soupape de surpression située
après le vaporisateur tarée à 120
bar
Soupape sur la ligne vers le
mélangeur tarée à 24 bar
Casse du vide de la
double-enveloppe
Lente montée en pression
par réchauffage du produit
Perte de confinement du
tank
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Soupapes de surpression sur le
réservoir (Pression de tarage: 24
b)
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Contrôle du tank tous les 10 ans
Dépression Pas de cause possible NON RETENU
Page 18 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Montée en
température
Température extérieure
haute (39,9°C)
Tenue du réservoir à la
température maximale : pas
de conséquence
Soupapes de surpression sur le
réservoir (Pression de tarage: 24
b)
NON RETENU
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le
réservoir
Perçage de la double
enveloppe (perte de
l'isolation)
Tenue du réservoir à la
température maximale : pas
de conséquence
Soupapes de surpression sur le
réservoir (Pression de tarage: 24
b)
NON RETENU
Contrôle des réservoirs tous les
10 ans
Baisse en températureTempérature extérieure
basse (-23,2°C)
Tenue du réservoir à la
température minimale : pas
de conséquence
Tempérarture de calcul du
réservoir: -196°CNON RETENU
Double enveloppe avec isolation
permettant de maintenir une
température constante dans le
réservoir
Mode de dégradation Corrosion externePas de conséquence car
double enveloppe
Contrôle des réservoirs tous les
10 ansNON RETENU
Corrosion interne
Revêtement intérieur en inox
: pas de corrosion interne
possible
NON RETENU
Défaillance d'un jointPas de joint: raccord
métal/métalNON RETENU
Perte d'utilité Perte d'éléctricité
Pas de conséquence:
électricité uniquement
utilisée pour les suivis de
niveau
NON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique
des nouveaux réservoirs
de stockage d'O2
médicinal et pour le
MEOPA
Perte de confinement du
réservoir (rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
SCENARIO RETENU
Page 19 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A5 Tank N2O
Evénement initiateur Evénement indésirableEvénement redouté
central (conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue
Perte de confinement du
réservoir (rupture
catastrophique ou rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Habilitation particulière des
conducteurs de grues et
programme d'entretien particulier
des grues
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Plan de prévention
Travaux par points
chauds
Perte de confinement du
réservoir (rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Permis de feu
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Isolation du réservoir et mise sous
azote de la partie sur laquelle sont
effectués les travaux
Agressions externes
liées à la circulation
Impact direct par un
véhicule routier
Perte de confinement du
réservoir (rupture
catastrophique ou rupture de
piquage)
Emission d'un produit
asphyxiant et comburant à
l'atmosphère
Limitation de vitesse (30 km/h)
Dispersion d'un produit
asphyxiant et comburant à
l'atmosphère
Pas de détection automatique de
fuite en extérieurSCENARIO RETENU
Talus côté atelier de
conditionnement: pas d'impact
possible par un chariot
Formation spécifique des
chauffeurs de camions (VTMD)
Page 20 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
SurpressionRetour de produit depuis les
autres bouteilles
L'hydrogène est injecté dans des
bouteilles purgées et sous vide : pas
de retour de produit possible
NON RETENU
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale
NON RETENU
Baisse en températureTempérature extérieure basse
(-20,3°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
minimale
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
A. SOURCES
Sous-système 6 : Bouteilles d'hydrogène en cadre (+ flexibles)
Page 21 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Mode de dégradation Corrosion externe Pas de corrosion externe attendue
sur les bouteilles
Epreuve des bouteilles tous les
10 ansNON RETENU
Corrosion interne Produit non corrosif NON RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les normes
en vigueur (ISO 10297 et ISO 11 117)NON RETENU
Défaillance d'un robinet
Perte de confinement
Emission d'un produit inflammable à
l'atmosphère
Test du robinet et du joint sur
le flexible lors du branchement
du cadre
Pas de détection possibleSCENARIO
RETENU
Remplacement des robinets
des bouteilles tous les 10 ans
en même temps que l'épreuve
Défaillance d'un flexible de
branchement (usure)
Perte de confinement du flexible
Emission d'un produit inflammable à
l'atmosphère
Changement des flexibles tous
les 5 ans
Feu de jet
Explosion UVCE
Pas de détection possibleSCENARIO
RETENU
Perte d'utilité Pas d'utilité NON RETENU
Agressions externes
liées aux autres
installations
Aucun effet domino sur le
cadre de bouteilles d'H2
servant au remplissage des
bouteilles
NON RETENU
Feu de jet
Explosion UVCE
Page 22 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques A6 Bouteilles H2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité des
bouteilles d'hydrogène
Vérification par du personnel Messer
avant chaque démarrage de travaux,
de l’application des prescriptions
indiquées dans le permis feu et le
plan de prévention
Enlèvement des bouteilles
contenant des gaz inflammables
NON RETENU
Travaux à proximité (travaux
par point chaud, travaux de
découpe…)
Enlèvement des bouteilles en cas
de travaux par point chaudNON RETENU
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier (chariot)
Résistance des bouteilles en cas de
choc
Protection par les structures en
acier des paniers
Formation spécifique des
conducteurs de chariot
(CACES et/ou formation
interne)
NON RETENU
Enlèvement d'un cadre non
débranché par un chariot
Perte de confinement du flexible
Emission d'un produit inflammable à
l'atmosphère
Affichage sur le cadre :
"Utilisation en cours"
Feu de jet
Explosion UVCE
Pas de détection possibleSCENARIO
RETENU
Page 23 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression Défaut de la pompe à piston
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Soupape de surpression après le
vaporisateur (pression de tarage de
120 bar pour le CO2, 280 pour O2, 410
bar pour Ar et N2)
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite :
100 pour CO2 bouteilles, 105 pour
CO2 skid, 250 pour O2 et 380 bar pour
Ar et N2) arrêtant la pompe
Pression d'épreuve des vaporisateurs
et lignes de 250 bar pour CO2 et de 450
bar pour Ar, O2 et N2
Erreur opératoire
(branchement d'un seul cadre
et consigne pour plusieurs
cadres)
Perte de confinement d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Sécurité de pression haute au
refoulement de la pompe (valeur limite :
100 pour CO2 bouteilles, 105 pour
CO2 skid, 250 pour O2 et 380 bar pour
Ar et N2) arrêtant la pompe
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 1 : Vaporisateurs et lignes entre les réservoirs de stockage existants et les bouteilles à remplir
Page 24 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Sécurité de pression haute sur la ligne
et sur les skids avec fermeture des
vannes automatiques.
Soupape tarée à 280 bars lors du
remplissage à 200 bars et tarée à 410
bars lors du remplissage à 300 bars
(choix par vanne ouverte au moment de
la sélection de la recette)
Retour de produit depuis les
bouteilles
Canalisations toujours en pression
Pression dans les bouteilles
inférieure ou égale à la pression
dans les canalisations
Clapet anti-retour à l'entrée du skid et
du mélangeurNON RETENU
Fermeture de la vanne en
amont du skid entraînant la
vaporisation du liquide
résiduel dans le tronçon entre
la pompe et cette vanne
Montée en pression et perte de
confinement d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Soupape de surpression après le
vaporisateur (pression de tarage de
120 bar pour le CO2, 280 pour O2, 410
bar pour Ar et N2)
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Sécurité de pression haute (380 bar)
avec ouverture des vannes
automatiques de purge sur la ligne
Dépression Absence de cause NON RETENU
Montée en
température
Chauffage excessif du CO2
(chauffage au bain marie)
Température maximale de l'eau :
100°C (résistance électrique)
Pas de conséquence pour la
ligne ou le produit
Sécurité de température haute et basse
dans le bain marie (seuils de 55 et
80°C), sur automate avec arrêt des
skids, arrêt des pompes, fermeture des
électrovannes et affichage du défaut
sur la supervision
NON RETENU
Régulation de la température du bain
marie (entre 55 et 80°C)
Page 25 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Température extérieure haute
(39,9°C)
Tenue des lignes à la température
maximale : pas de conséquenceNON RETENU
Baisse en températureTempérature extérieure basse
(-20,3°C)
Tenue des lignes à la température
minimale : pas de conséquenceNON RETENU
Mode de dégradation Corrosion interneLignes en inox : pas de corrosion
interneNON RETENU
Corrosion externe Lignes en inox : pas de corrosion
externeNON RETENU
Défaillance d'un jointPas de joint : raccords soudés ou
métal/métalNON RETENU
Perte d'utilité Perte d'électricité
Arrêt du process
Perte de l'azote (et donc fermeture
des électrovannes)
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique des
réservoirs de stockage
existants sur la portion de
ligne en extérieur (au départ
des réservoirs)
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Dispersion de
produit
asphyxiant ou
comburant
SCENARIO
RETENU
Page 26 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B1 Lignes tanks
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité des
lignes
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Habilitation particulière des
conducteurs de grues et programme
d'entretien particulier des grues
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
avant l'utilisation de grue ou de nacelle,
de l’application des prescriptions
indiquées dans le plan de prévention
Travaux à proximité de la
ligne d'oxygène (travaux par
point chaud, travaux de
découpe…)
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Vidange de la ligne d'O2 et mise sous
azote
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU pour
oxygène
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions indiquées
dans le plan de prévention et le permis
de feu
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier
Tanks faisant écran pour les
vaporisateurs et lignes non
accessibles
Limitation de vitesse (30 km/h) NON RETENU
Formation spécifique des conducteurs
de chariot (CACES et/ou formation
interne)
Page 27 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression
Erreur opératoire :
remplissage d'une
bouteille 200b par du 300b
Pas de conséquence car pression
d'épreuve de toutes les bouteilles
de 450 bar
Signalisation de la pression sur les
bouteillesNON RETENU
Indications visuelles différentes
pour les cycles 200 et 300 bar
Erreur opératoire :
remplissage d'une
bouteille par une autre
recette
Raccords différents pour les
produits réagissant entre eux
(produits inflammables et O2) :
stand dédié pour hydrogène et
stand dédié pour oxygène
NON RETENU
Défaut de la pompe
(mauvaise réponse)
Perte de confinement d'une bouteille
Emission de produit asphyxiant et/ou
comburant ou inflammable
Sécurité de pression haute au
refoulement de la pompe (valeur
limite : 105 pour CO2 skid, 250
pour O2 et 380 bar pour Ar et N2)
arrêtant la pompe
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Soupape de surpression après le
vaporisateur (pression de tarage
de 120 bar pour le CO2 et 280 pour
O2 et 410 bar pour Ar et N2)
Soupape tarée à 280 bars lors du
remplissage à 200 bars et tarée à
410 bars lors du remplissage à 300
bars (choix par vanne ouverte au
moment de la sélection de la
recette)
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 2 : Remplissage des bouteilles en panier ou en cadre (+ flexibles de remplissage)
Page 28 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure
haute (39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale possible
NON RETENU
Baisse en température
Température extérieure
basse
(-20,3°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
minimale possible
NON RETENU
Mode de dégradation Corrosion externe Pas de corrosion externe attendue
sur les bouteilles
Epreuve des bouteilles tous les 10
ansNON RETENU
Corrosion interne pour les
bouteilles de CO2 et
mélanges de CO2
Perte de confinement d'une bouteille
Emission de produit asphyxiant et/ou
comburant ou inflammable
Contrôle de la corrosion tous les
10 ans lors de l'épreuve
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les normes
en vigueur (ISO 10297 et ISO 11
117)
NON RETENU
Page 29 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Défaillance du robinet
Perte de confinement d'une bouteille
Emission de produit asphyxiant et/ou
comburant ou inflammable
Inspection du robinet et du joint sur
le flexible lors du branchement des
bouteilles
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Procédure de tri des bouteilles à
remplir (vérification des robinets
notamment)
Remplacement des robinets des
bouteilles tous les 10 ans lors de
l'épreuve
Défaillance au niveau des
lyres des cadres
Perte de confinement d'une bouteille
Emission de produit asphyxiant et/ou
comburant ou inflammable
Changement des lyres tous les 10
ans
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Défaillance d'un flexible de
remplissage (usure)
Perte de confinement du flexible
Emission de produit asphyxiant et/ou
comburant ou inflammable
Changement des flexibles tous les
5 ans
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Perte d'utilité Perte d'électricité
Perte de l'azote et donc fermeture
des électrovannes aux extrémités
des lignes
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Page 30 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B2 Remplissage btls
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées aux autres
installations
Aucun d'effet domino NON RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une nacelle
à proximité de l'atelier
Perte de confinement d'une bouteille
ou du flexible
Emission de produit asphyxiant et/ou
comburant ou inflammable
Habilitation particulière des
conducteurs de grues et
programme d'entretien particulier
des grues
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Vérification par du personnel
Messer avant l'utilisation de grue
ou de nacelle, de l’application des
prescriptions indiquées dans le
plan de prévention
Travaux à proximité de
l'atelier (travaux par point
chaud, travaux de
découpe…)
Arrêt du conditionnement en cas
de travaux par point chaud près de
l'oxygène ou de produits
inflammables
NON RETENU
Agressions externes
liées à la circulation
Impact direct par un
véhicule routier (chariot)
Résistance des bouteilles en cas
de choc
Protection par les structures en
acier des paniers
Formation spécifique des
conducteurs de chariot (CACES
et/ou formation interne)
NON RETENU
Enlèvement d'une bouteille
ou d'un cadre non
débranché par un chariot
Perte de confinement du flexible
Emission de produit asphyxiant et/ou
comburant ou inflammable
Affichage sur le cadre :
"remplissage en cours"
Dispersion de
produit asphyxiant
ou comburant
Feu de jet
UVCE
Détecteurs H2 et CO2 (en place)
et détecteurs O2 (en projet):
1er
seuil (tout détecteur) : alarme
sonore et visuelle
2ème
seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Page 31 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B3 Ligne H2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
SurpressionTenue des lignes à la pression du
cadre (200 bar)NON RETENU
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Tenue des lignes à la température
maximale : pas de conséquenceNON RETENU
Baisse en températureTempérature extérieure basse
(-20,3°C)
Tenue des lignes à la température
minimale : pas de conséquenceNON RETENU
Mode de dégradation Corrosion externe Lignes en inox : pas de corrosion
externeNON RETENU
Corrosion interneLignes en inox : pas de corrosion
interneNON RETENU
Défaillance d'un joint Pas de joint sur la ligne NON RETENU
Perte d'utilité Perte d'électricité
Perte de l'azote et donc fermeture
des électrovannes aux extrémités
des lignes
Pas de conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 3 : Ligne d'hydrogène (depuis les flexibles jusqu'aux bouteilles à remplir)
Page 32 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B3 Ligne H2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Jet enflammé suite à la perte
de confinement du cadre d'H2
Perte de confinement de la ligne
Emission de produit inflammable à
l'atmosphère via les ouvertures du
bâtiment
Feu de jet
Explosion UVCE
Pas de détection pour une fuite
en extérieur
Détecteurs H2 dans le batiment
1er seuil : alarme sonore et
visuelle
2ème seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité de la
ligne d'hydrogène
Perte de confinement de la ligne
Emission de produit inflammable à
l'atmosphère via les ouvertures du
bâtiment
Vérification par du personnel
Messer avant l'utilisation de grue
ou de nacelle, de l’application des
prescriptions indiquées dans le
plan de prévention
Feu de jet
Explosion UVCE
Pas de détection pour une fuite
en extérieur
Détecteurs H2 dans le batiment
1er seuil : alarme sonore et
visuelle
2ème seuil (H2): fermeture des
électrovannes sur le skid
SCENARIO
RETENU
Travaux à proximité de la ligne
d'hydrogène (travaux par point
chaud, travaux de découpe…)
Perte de confinement de la ligne
Emission de produit inflammable à
l'atmosphère via les ouvertures du
bâtiment
Vérification par du personnel
Messer lors de travaux par point
chaud, de l’application des
prescriptions indiquées dans le
plan de prévention et le permis de
feu
Feu de jet
Explosion UVCE
Pas de détection pour une fuite
en extérieur
SCENARIO
RETENU
Vidange de la ligne et mise sous
azote
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier (chariot)
Ligne non impactable par un
chariot (protégée des bouteilles en
extérieur, protection sur les côtés
du cadre et chemine en hauteur en
intérieur)
Formation des conducteurs de
chariot (CACES et/ou formation
interne)
NON RETENU
Page 33 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
SurpressionErreur opératoire sur le
choix du programme
Soupape de surpression après le
vaporisateur tarée à 120 bar pour le
CO2
NON RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite
: 100 pour CO2) arrêtant la pompe
Soupape de surpression sur la section
de ligne à l'intérieur de l'atelier tarée à
120 bar
Disque de rupture sur la bouteille taré
à 250 bars
Défaut de la pompe
(mauvaise réponse)
Perte de confinement d'une bouteille
ou d'un flexible
Emission de produit asphyxiant
Disque de rupture sur la bouteille taré
à 250 bars
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite
: 100 pour CO2) arrêtant la pompe
Soupape de surpression sur la section
de ligne à l'intérieur de l'atelier tarée à
120 bar
Soupape de surpression après le
vaporisateur tarée à 120 bar pour le
CO2
Remplissage d'une
bouteille non vide
Perte de confinement d'une bouteille
ou d'un flexible
Emission de produit asphyxiant
Vidange des bouteilles avant de les
brancher + contrôle de tare
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Pas de conséquence car la pression
maximale de remplissage est de 100
bar, inférieure à la pression d'épreuve
des bouteilles de CO2 (300 bar) et à
la pression d'épreuve des flexibles de
remplissage (450 bars)
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 4 : Remplissage des bouteilles en CO2 (+ flexibles de remplissage)
Page 34 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Disque de rupture sur la bouteille taré
à 250 bars
Sécurité de pression haute au
refoulement de la pompe (valeur limite
: 105 pour CO2) arrêtant la pompe
Soupape de surpression sur la section
de ligne à l'intérieur de l'atelier tarée à
120 bar
Soupape de surpression après le
vaporisateur tarée à 120 bar pour le
CO2
Dépression
Absence de cause
(purge à l'air libre, pas
d'utilisation de pompe à
vide)
NON RETENU
Montée en
température
Température extérieure
haute (39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale
NON RETENU
Baisse en
température
Remplissage de la
bouteille (-20,3°C)
Pas de conséquence : tenue des
flexibles et des bouteilles aux
températures minimales atteintes
NON RETENU
Page 35 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Mode de dégradation Corrosion externe Pas de corrosion externe attendue
sur les bouteillesEpreuve des bouteilles tous les 10 ans NON RETENU
Corrosion interne des
bouteilles
Perte de confinement d'une bouteille
Emission de produit asphyxiant
Contrôle de la corrosion tous les 10
ans lors de l'épreuve
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les normes
en vigueur (ISO 10297 et ISO 11 117)NON RETENU
Défaillance du robinetPerte de confinement
Emission de produit asphyxiant
Procédure de tri des bouteilles à
remplir (vérification des robinets
notamment)
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Vérification visuelle des joints des têtes
lors de chaque utilisation
Remplacement systématique des
robinets des bouteilles lors des
réépreuves tous les 10 ans
Défaillance d'un flexible
de remplissage (usure)
Perte de confinement du flexible
Emission de produit asphyxiantFlexibles changés tous les 5 ans
Dispersion de
produit
asphyxiant
SCENARIO
RETENU
Perte d'utilité Perte d'éléctricité
Perte de l'azote et donc fermeture
des électrovannes de remplissage
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes de
remplissage
Pas de conséquence
NON RETENU
Page 36 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B4 Bouteilles CO2
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées aux autres
installations
Aucun effet domino NON RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une nacelle
dans l'atelier
Perte de confinement d'une bouteille
ou du flexible
Emission de produit asphyxiant
Vérification par du personnel Messer
avant l'utilisation de nacelle, de
l’application des prescriptions
indiquées dans le plan de prévention
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Travaux à proximité
(travaux par point chaud,
travaux de découpe…)
Pas de conséquence car produit non
inflammableNON RETENU
Agressions externes
liées à la circulation
Impact direct par un
véhicule routier (chariot)
Résistance des bouteilles en cas
de choc
Protection par les structures en
acier des paniers
NON RETENU
Enlèvement d'une
bouteille ou d'un cadre
non débranché par un
chariot
Perte de confinement du flexible
Emission de produit asphyxiant
Affichage sur le cadre : "remplissage
en cours"
Dispersion de
produit
asphyxiant
Détecteurs de CO2 (en place)
dans l'atelier :
alarme sonore et visuelle
SCENARIO
RETENU
Page 37 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression sur la
ligneDéfaut de la pompe à piston
Perte de confinement du
vaporisateur ou de la ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Soupape de surpression après le
vaporisateur (pression de tarage de
280 bar)
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite :
250 bar) arrêtant la pompe
Pression d'épreuve du vaporisateur et
ligne de 450 bar
Erreur opératoire
(branchement d'un seul cadre
et consigne pour plusieurs
cadres): non retenue,
remplissage en fonction
température / pression (et
non débit)
NON RETENU
Retour de produit depuis les
bouteilles
Pression dans les bouteilles
inférieure ou égale à la pression
dans les canalisations
Clapet anti-retour à l'entrée du skid et
du vaporisateurNON RETENU
Fermeture de la vanne en
amont du skid entraînant la
vaporisation du liquide
résiduel dans le tronçon entre
la pompe et cette vanne
Perte de confinement de la ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Soupape de surpression après le
vaporisateur (pression de tarage de
280 bar)
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Sécurité de pression haute (250 bar)
avec ouverture des vannes
automatiques de purge sur la ligne
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 5 : Ligne d'oxygène médical (sortie réservoir) et remplissage des bouteilles de O2 med pur
Page 38 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression au niveau
des bouteilles d'O2
med pur
Défaut de la pompe
(mauvaise réponse)
Perte de confinement d'une
bouteille
Emission de produit asphyxiant et
comburant
Sécurité de pression haute au
refoulement de la pompe (valeur limite :
250 bars) arrêtant la pompe
Dispersion de
produit
asphyxiant et
comburant
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
SCENARIO
RETENU
Soupape de surpression après le
vaporisateur (pression de tarage de
280 bar)
Soupape de surpression sur le skid
(pression de tarage de 280 bar)
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Tenue des lignes et des bouteilles
(conformes à l'ADR) à la
température maximale : pas de
conséquence
NON RETENU
Baisse en
température
Température extérieure basse
(-20,3°C)
Tenue des lignes et des bouteilles
(conformes à l'ADR) à la
température minimale : pas de
conséquence
NON RETENU
Mode de dégradation Corrosion interne des lignesLignes en inox : pas de corrosion
interneNON RETENU
Corrosion externe
Lignes en inox : pas de corrosion
externe
Pas de corrosion externe
attendue sur les bouteilles
NON RETENU
Défaillance d'un joint sur la
ligne
Pas de joint : raccords
métal/métalNON RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les
normes en vigueur (ISO 10297 et
ISO 11 117)
NON RETENU
Page 39 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Défaillance du robinet
Perte de confinement
Emission de produit asphyxiant et
comburant
Inspection du robinet et du joint sur le
flexible lors du branchement des
bouteilles
Dispersion de
produit
asphyxiant et
comburant
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
SCENARIO
RETENU
Procédure de tri des bouteilles à
remplir (vérification des robinets
notamment)
Remplacement des robinets des
bouteilles tous les 10 ans lors de
l'épreuve
Défaillance au niveau des
lyres des cadres
Perte de confinement
Emission de produit asphyxiant et
comburant
Changement des lyres tous les 10 ans
Dispersion de
produit
asphyxiant et
comburant
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
SCENARIO
RETENU
Défaillance d'un flexible de
remplissage (usure)
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant
Changement des flexibles tous les 5
ans
Dispersion de
produit
asphyxiant et
comburant
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
SCENARIO
RETENU
Perte d'utilité Perte d'électricité
Arrêt du process
Perte de l'azote (et donc fermeture
des électrovannes)
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique des
nouveaux réservoirs de
stockage sur une portion de
ligne en extérieur
Perte de confinement du
vaporisateur, de la ligne ou des
bouteilles/flexibles
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Dispersion de
produit
asphyxiant et
comburant
SCENARIO
RETENU
Page 40 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B5 Ligne O2 med
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité des
lignes ou de l'atelier
Perte de confinement du
vaporisateur, de la ligne ou des
bouteilles/flexibles
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Habilitation particulière des
conducteurs de grues et programme
d'entretien particulier des grues
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
avant l'utilisation de grue ou de nacelle,
de l’application des prescriptions
indiquées dans le plan de prévention
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
Travaux à proximité de la
ligne d'oxygène (travaux par
point chaud, travaux de
découpe…)
Perte de confinement du
vaporisateur ou de la ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Vidange de la ligne d'O2 et mise sous
azote
Dispersion de
produit
asphyxiant et
comburant
Pas de détection en extérieurSCENARIO
RETENU
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions indiquées
dans le plan de prévention et le permis
de feu
Travaux à proximité de
l'atelier (travaux par point
chaud, travaux de découpe…)
Arrêt du conditionnement en cas
de travaux par point chaud près
d'oxygène
NON RETENU
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier sur la ligne
Ligne non accessible (pas de
circulation entre les réservoirs
et l'atelier)
NON RETENU
Impact direct par un véhicule
routier (chariot) sur les
bouteilles
Résistance des bouteilles en
cas de choc
Protection par les structures en
acier des paniers
Formation spécifique des conducteurs
de chariot (CACES et/ou formation
interne)
NON RETENU
Enlèvement d'une bouteille ou
d'un cadre non débranché par
un chariot
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant
Affichage sur le cadre : "remplissage
en cours"
Dispersion de
produit
asphyxiant et
comburant
Détecteur d'O2 dans l'atelier :
alarme sonore et visuellle
SCENARIO
RETENU
Page 41 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
SurpressionErreur opératoire sur le
choix du programme
Soupape de surpression en aval de la
pompe tarée à 120 barNON RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite
: 100 bar) arrêtant la pompe
Disque de rupture sur la bouteille taré
à 250 bars
Défaut de la pompe
(mauvaise réponse)
Perte de confinement d'une bouteille
ou d'un flexible
Emission de produit asphyxiant et
comburant
Disque de rupture sur la bouteille taré
à 250 bars
Dispersion de
produit
asphyxiant et
comburant
Détecteurs de N2O :
alarme sonore et visuelle
SCENARIO
RETENU
Sécurité de pression haute au
refoulement de la pompe (valeur limite
: 100 bar) arrêtant la pompe
Soupape de surpression en aval de la
pompe tarée à 120 bar
Remplissage d'une
bouteille non vide
Pas de conséquence car la pression
maximale de remplissage est de 100
bar, inférieure à la pression d'épreuve
des bouteilles de N2O (300 bar) et à
la pression d'épreuve des flexibles de
remplissage (450 bar)
NON RETENU
Dépression Absence de cause NON RETENU
Pas de conséquence car la pression
maximale de remplissage est de 100
bar, inférieure à la pression d'épreuve
des bouteilles de N2O (300 bar) et à
la pression d'épreuve des flexibles de
remplissage (450 bar)
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 6 : Remplissage des bouteilles en N2O (+ flexibles de remplissage)
Page 42 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Montée en
température
Température extérieure
haute (39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale
NON RETENU
Baisse en
température
Remplissage de la
bouteille (-20,3°C)
Pas de conséquence : tenue des
flexibles et des bouteilles aux
températures minimales atteintes
NON RETENU
Mode de dégradationCorrosion interne des
lignes
Lignes en inox : pas de corrosion
interneNON RETENU
Corrosion externe
Lignes en inox : pas de corrosion
externe
Pas de corrosion externe attendue
sur les bouteilles
NON RETENU
Défaillance d'un joint sur
la lignePas de joint : raccords métal/métal NON RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les normes
en vigueur (ISO 10297 et ISO 11 117)NON RETENU
Défaillance du robinet
Perte de confinement
Emission de produit asphyxiant et
comburant
Procédure de tri des bouteilles à
remplir (vérification des robinets
notamment)
Dispersion de
produit
asphyxiant et
comburant
Détecteurs de N2O :
alarme sonore et visuelle
SCENARIO
RETENU
Vérification visuelle des joints des têtes
lors de chaque utilisation
Remplacement systématique des
robinets des bouteilles lors des
réépreuves tous les 10 ans
Défaillance d'un flexible
de remplissage (usure)
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant
Flexibles changés tous les 5 ans
Dispersion de
produit
asphyxiant et
comburant
Détecteurs de N2O :
alarme sonore et visuelle
SCENARIO
RETENU
Page 43 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Perte d'utilité Perte d'électricité
Perte de l'azote et donc fermeture
des électrovannes de remlpissage
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes de
remplissage
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Aucun effet domino NON RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue
ou d'une nacelle à
proximité des lignes ou de
l'atelier
Perte de confinement de la ligne ou
des bouteilles/flexibles
Emission d'un produit asphyxiant et
comburant à l'atmosphère
Habilitation particulière des
conducteurs de grues et programme
d'entretien particulier des grues
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
avant l'utilisation de grue ou de
nacelle, de l’application des
prescriptions indiquées dans le plan de
prévention
Détecteur de N2O dans l'atelier :
alarme sonore et visuellle
Page 44 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B6 Bouteilles N2O
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Travaux à proximité de la
ligne de N2O (travaux par
point chaud, travaux de
découpe…)
Perte de confinement de la ligne
Emission d'un produit asphyxiant et
comburant à l'atmosphère
Vidange de la ligne de N2O et mise
sous azote
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions
indiquées dans le plan de prévention et
le permis de feu
Détecteur de N2O dans l'atelier :
alarme sonore et visuellle
Travaux à proximité de
l'atelier (travaux par point
chaud, travaux de
découpe…)
Arrêt du conditionnement en cas
de travaux par point chaud près du
protoxyde d'azote
NON RETENU
Agressions externes
liées à la circulation
Impact direct par un
véhicule routier sur la
ligne
Ligne non accessible (pas de
circulation entre les réservoirs et
l'atelier)
NON RETENU
Impact direct par un
véhicule routier (chariot)
sur les bouteilles
Résistance des bouteilles en cas
de choc
Protection par les structures en
acier des paniers
Formation spécifique des conducteurs
de chariot (CACES et/ou formation
interne)
NON RETENU
Page 45 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression
Erreur opératoire
(branchement d'un seul cadre
et consigne pour plusieurs
cadres): non retenue,
remplissage en fonction
température / pression (et
non débit)
NON RETENU
Retour de produit depuis les
bouteilles
Pression dans les bouteilles
inférieure ou égale à la pression
dans les canalisations
Clapet anti-retour à l'entrée du
mélangeur et en amont du skidNON RETENU
Fermeture de la vanne en
amont du skid entraînant la
vaporisation du liquide
résiduel dans le tronçon entre
la vanne et le mélangeur
Perte de confinement de la ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Soupape de surpression après le
vaporisateur (pression de tarage de 24
bar)
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Sécurité de pression haute (20 bar)
avec ouverture des vannes
automatiques de purge sur la ligne
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Tenue des lignes à la température
maximale : pas de conséquenceNON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLESSous-système 7 : Lignes MEOPA (protoxyde d'azote et d'oxygène) depuis la sortie des réservoirs jusqu'au
compresseur
Page 46 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Baisse en températureTempérature extérieure basse
(-20,3°C)
Tenue des lignes à la température
minimale : pas de conséquenceNON RETENU
Mode de dégradation Corrosion interneLignes en inox : pas de corrosion
interneNON RETENU
Corrosion externe Lignes en inox : pas de corrosion
externeNON RETENU
Défaillance d'un jointPas de joint : raccords
métal/métalNON RETENU
Perte d'utilité Perte d'électricité
Arrêt du process
Perte de l'azote (et donc fermeture
des électrovannes)
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Rupture catastrophique des
nouveaux réservoirs de
stockage sur une portion de
ligne en extérieur
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Dispersion de
produit
asphyxiant et
comburant
SCENARIO
RETENU
Page 47 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B7 Lignes MEOPA av CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité des
lignes
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Habilitation particulière des
conducteurs de grues et programme
d'entretien particulier des grues
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
avant l'utilisation de grue ou de nacelle,
de l’application des prescriptions
indiquées dans le plan de prévention
Travaux à proximité des
lignes O2 et N2O (travaux
par point chaud, travaux de
découpe…)
Perte de confinement d'un
vaporisateur ou d'une ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Vidange des lignes d'O2 et de N2O et
mise sous azote
Dispersion de
produit
asphyxiant et
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions indiquées
dans le plan de prévention et le permis
de feu
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier
Lignes non accessibles (pas de
circulation entre les réservoirs
et l'atelier et les lignes dans le
local CP)
NON RETENU
Page 48 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression
Fermeture de la vanne en
amont du skid OU Erreur
opératoire (robinets des
bouteilles fermés)
Perte de confinement de la ligne
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Soupape de surpression après le
compresseur (pression de tarage de
250 bar)
Dispersion de
produit
asphyxiant et
comburant
Détection O2 et N2O dans le
local compresseur et dans
l'atelier de conditionnement :
alarme sonore et visuelle
SCENARIO
RETENU
Sécurité de pression haute (240 bar)
avec ouverture des vannes
automatiques de purge sur la ligne et
arrêt du compresseur
Surpression au niveau
des bouteilles
Mauvaise réponse du
compresseur
Perte de confinement d'une
bouteille
Emission d'un produit asphyxiant
et comburant à l'atmosphère
Soupape de surpression sur le skid
(pression de tarage de 250 bar)
Dispersion de
produit
asphyxiant et
comburant
Détection O2 et N2O dans
l'atelier de conditionnement :
alarme sonore et visuelle
SCENARIO
RETENU
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Tenue des lignes et des bouteilles
(conformes ADR) à la température
maximale : pas de conséquence
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
B. REMPLISSAGE DES BOUTEILLES
Sous-système 8 : Ligne MEOPA depuis le compresseur jusqu'aux bouteilles
Page 49 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Baisse en températureTempérature extérieure basse
(-20,3°C)
Tenue des lignes et des bouteilles
(conformes ADR) à la température
minimale : pas de conséquence
NON RETENU
Mode de dégradation Corrosion interne des lignesLignes en inox : pas de corrosion
interneNON RETENU
Corrosion externe
Lignes en inox : pas de corrosion
externe
Pas de corrosion externe
attendue sur les bouteilles
NON RETENU
Défaillance d'un joint sur la
ligne
Pas de joint : raccords
métal/métalNON RETENU
Fragilisation/usure des
bouteilles
Bouteille conçues selon les
normes en vigueur (ISO 10297 et
ISO 11 117)
NON RETENU
Défaillance du robinet
Perte de confinement
Emission de produit asphyxiant et
comburant
Inspection du robinet et du joint sur le
flexible lors du branchement des
bouteilles
Dispersion de
produit
asphyxiant et
comburant
Détection O2 et N2O dans
l'atelier de conditionnement :
alarme sonore et visuelle
SCENARIO
RETENU
Procédure de tri des bouteilles à remplir
(vérification des robinets notamment)
Remplacement des robinets des
bouteilles tous les 10 ans lors de
l'épreuve
Défaillance d'un flexible de
remplissage (usure)
Perte de confinement du flexible
Emission de produit asphyxiant et
comburant
Changement des flexibles tous les 5
ans
Dispersion de
produit
asphyxiant et
comburant
Détection O2 et N2O dans
l'atelier de conditionnement :
alarme sonore et visuelle
SCENARIO
RETENU
Page 50 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques B8 Ligne MEOPA ap CP
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Perte d'utilité Perte d'électricité
Arrêt du process
Perte de l'azote (et donc fermeture
des électrovannes)
Pas de conséquence
NON RETENU
Perte d'azote
Fermeture des électrovannes aux
extrémités des lignes
Pas de conséquence
NON RETENU
Agressions externes
liées aux autres
installations
Aucun effet domino NON RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une nacelle à
proximité des lignes ou des
bouteilles
Perte de confinement d'un
vaporisateur, de la ligne ou des
bouteilles
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Vérification par du personnel Messer
avant l'utilisation de nacelle, de
l’application des prescriptions indiquées
dans le plan de prévention
Dispersion de
produit
asphyxiant ou
comburant
Détection O2 et N2O dans
l'atelier de conditionnement :
alarme sonore et visuelle
SCENARIO
RETENU
Travaux à proximité de la
ligne de la ligne MEOPA
(travaux par point chaud,
travaux de découpe…)
Perte de confinement de la ligne
Emission d'un produit asphyxiant
ou comburant à l'atmosphère
Vidange de la ligne et mise sous azote
Dispersion de
produit
asphyxiant ou
comburant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Vérification par du personnel Messer
lors de travaux par point chaud, de
l’application des prescriptions indiquées
dans le plan de prévention et le permis
de feu
Détection O2 et N2O dans le
local compresseur et dans
l'atelier de conditionnement :
alarme sonore et visuelle
Travaux à proximité de
l'atelier de conditionnement
(travaux par point chaud,
travaux de découpe…)
Arrêt du conditionnement en cas
de travaux par point chaud NON RETENU
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier
Ligne non accessible (ligne dans
le local CP et ligne en hauteur
dans l'atelier)
NON RETENU
Page 51 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression Absence de cause NON RETENU
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale possible
NON RETENU
Baisse en températureTempérature extérieure basse
(-20,3°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
minimale possible
NON RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
C. STOCKAGES
Sous-système 1 : Zone de stockage extérieure (propane, méthane, acétylène, hydrogène et mélanges hydrogénés /
oxygène, argon, azote, dioxyde de carbone, ammoniac et mélanges / hélium et mélanges / protoxydes d'azote et
mélanges)
Page 52 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Mode de dégradation Corrosion externePas de corrosion externe attendue
sur les bouteillesNON RETENU
Défaillance au niveau d'un
robinet
Perte de confinement
Emission de produit asphyxiant,
comburant, toxique ou inflammable à
l'atmosphère
Remplacement systématique
des robinets des bouteilles lors
de leur réépreuve
Dispersion de
produit asphyxiant
ou comburant
Dispersion de
produit toxique
Feu de jet
UVCE
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Défaillance au niveau des
lyres des cadres
Perte de confinement
Emission de produit asphyxiant,
comburant, toxique ou inflammable à
l'atmosphère
Changement des lyres tous les
10 ans
Dispersion de
produit asphyxiant
ou comburant
Dispersion de
produit toxique
Feu de jet
UVCE
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Perte d'utilité Pas d'utilité NON RETENU
Rupture catastrophique des
réservoirs de stockage
existants
Perte de confinement des bouteilles
de gaz neutres situées derrière ces
réservoirs
Emission de produit asphyxiant à
l'atmosphère
Dispersion de
produit asphyxiant
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Jet enflammé suite à la perte
de confinement d'une bouteille
contenant un gaz inflammble
Perte de confinement
Emission de produit asphyxiant ou
inflammable (H2) à l'atmosphère
Dispersion de
produit asphyxiant
Feu de jet
UVCE
Pas de détection de fuite en
extérieur
SCENARIO
RETENU
Agressions externes
liées aux autres
installations sur les
bouteilles
Page 53 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C1 Zone de stockage
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité du
stockage
Pas d'équipements à proximité du
stockage nécessitant l'intervention
de grue ou de nacelle
NON RETENU
Travaux au niveau de la zone
de tri (travaux par point chaud,
travaux de découpe…)
Vérification par du personnel Messer
avant chaque démarrage de travaux,
de l’application des prescriptions
indiquées dans le permis feu et le plan
de prévention
Enlèvement des bouteilles
contenant des gaz inflammables
NON RETENU
Travaux de jardinage
(tracteur) : collision
Résistance des bouteilles en cas de
choc
Protection par les structures en
acier des paniers
NON RETENU
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier (camion ou chariot)
Résistance des bouteilles en cas de
choc
Protection par les structures en
acier des paniers
Pas de circulations de camions
à proximité
Limitation de vitesse (30 km/h)
NON RETENU
Formation spécifique des
conducteurs de chariot (CACES
et/ou formation interne)
Chute d'un panier ou d'un
cadre lors du chargement,
déchargement ou du
transvasement
Résistance des bouteilles en cas de
choc (norme ISO 10297 ou ISO
11117)
Protection des bouteilles par les
structures en acier des paniers
ou des cadres
NON RETENU
Protection des robinets des
bouteilles en panier par des
chapeaux
Page 54 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C2 Zone abritée
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Surpression Absence de cause NON RETENU
Dépression Absence de cause NON RETENU
Montée en
température
Température extérieure haute
(39,9°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
maximale possible
NON RETENU
Baisse en températureTempérature extérieure basse
(-20,3°C)
Bouteilles conformes à la
réglementation ADR : tenue des
bouteilles à la température
minimale possible
NON RETENU
Mode de dégradation Corrosion externePas de corrosion externe attendue
sur les bouteillesNON RETENU
Défaillance au niveau d'un
robinet
Perte de confinement
Emission de produit asphyxiant et
comburant,
Remplacement systématique
des robinets des bouteilles lors
de leur réépreuve
Dispersion de
produit asphyxiant
et comburant
Détection O2 et N2O : alarme
sonore et visuelle
Local ventilé
SCENARIO
RETENU
ANALYSE PRELIMINAIRE DES RISQUES
MESSER France - Site de Saint-Georges-d'Espéranche
C. STOCKAGES
Sous-système 2 : Zone de stockage sous abri (oxygène méd, protoxyde d'azote méd, MEOPA)
Page 55 de 56
MESSER France - Site de Saint-Georges-d'Espéranche Analyse Préliminaire des risques C2 Zone abritée
Evénement initiateur Evénement indésirableEvénement redouté central
(conséquences)
Barrières de prévention
existantes
(Gauche du papillon)
Phénomènes
dangereux
Barrières de protection
existantes
(Droite du papillon)
Conclusion
Défaillance au niveau des
lyres des cadres: non retenu,
pas de stockage de cadres
en intérieur
NON RETENU
Perte d'utilité Pas d'utilité NON RETENU
Agressions externes
liées aux autres
installations sur les
bouteilles
Aucun effet domino NON RETENU
Agressions externes
liées à des travaux à
proximité
Manutention d'une grue ou
d'une nacelle à proximité du
stockage
Pas d'équipements à proximité du
stockage nécessitant l'intervention
de grue ou de nacelle
NON RETENU
Travaux au niveau de la zone
de tri (travaux par point chaud,
travaux de découpe…)
Vérification par du personnel Messer
avant chaque démarrage de travaux,
de l’application des prescriptions
indiquées dans le permis feu et le plan
de prévention
Enlèvement des bouteilles
NON RETENU
Agressions externes
liées à la circulation
Impact direct par un véhicule
routier (chariot)
Résistance des bouteilles en cas de
choc
Protection par les structures en
acier des paniers
Formation spécifique des
conducteurs de chariot (CACES
et/ou formation interne)
NON RETENU
Chute d'un panier ou d'un
cadre lors du chargement,
déchargement ou du
transvasement
Résistance des bouteilles en cas de
choc (norme ISO 10297 ou ISO
11117)
Protection des bouteilles par les
structures en acier des paniers
ou des cadres
NON RETENU
Protection des robinets des
bouteilles en panier par des
chapeaux
Page 56 de 56